Faut-il sauvegarder la configuration des pare-feu, commutateurs et routeurs ?

Oui, et on l'oublie souvent. Les équipements réseau contiennent une configuration construite au fil des années : règles de pare-feu, paramètres VPN, VLAN, routage et listes d'accès. Si un pare-feu tombe en panne, est effacé par un attaquant ou doit être remplacé après une compromission, reconstruire cette configuration de mémoire prend des jours et introduit généralement des erreurs. Exportez la configuration automatiquement après chaque modification et au moins chaque semaine, stockez les copies en dehors des équipements eux-mêmes, idéalement dans un gestionnaire de versions pour voir ce qui a changé et quand, et gardez au moins une copie hors ligne. Protégez les exports, car ils contiennent des détails sensibles et parfois des identifiants ou des clés. Un historique de configuration a aussi un intérêt de sécurité : une nouvelle règle, un compte ou une redirection de port inattendus sont un signe classique qu'on a touché à un équipement en bordure de réseau. Intégrez la restauration d'une configuration d'équipement à vos tests de reprise, idéalement sur un appareil de rechange.

← Les 25 questions sur Sauvegardes et restaurationTous les thèmes